feat: add tenant authorization middleware

2026-06-11 08:14:22 +02:00
parent b08b52dd1b
commit 452d4c5f71
10 changed files with 432 additions and 1 deletions
@@ -2,6 +2,8 @@

 ## Unreleased

+- Autorisierungs-Middleware fuer deklarative Rollen-/Permission-Pruefung pro Route angelegt.
+- Membership-Resolver fuer tenant-gescoped Backend-Routen mit 403 fuer Nicht-Mitglieder angelegt.
 - Frontend-Prototyp mit Supabase Auth, Backend-Profilcheck und Platzhalter-Views angelegt.
 - Zentrale RBAC-Policy-Funktion mit Rollen/Aktions-Matrix angelegt.
 - Lazy Profil-Sync vom Supabase-JWT nach `public.profiles` im Backend angelegt.